> For the complete documentation index, see [llms.txt](https://docs.payments.thalescloud.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.payments.thalescloud.io/classic-tokenization/ja/ysuksu/deng-lu-hou/tkun.md).

# トークン検証

トークン検証フローは、カードオンファイル（COF）またはeコマース用途向けに作成されたトークンに適用されます。

この場合、トークンは通常、基本的なカード検証以外の追加検証なしで作成されます。トークンはデバイスにプロビジョニングされるのではなく、TSPによって保存されます。

加盟店はトークン検証を実行して、トークンの信頼レベルを高めることができます。

Visa と Mastercard はこのフローを別名でサポートしています:

* Visa: **Cloud Token Framework (CTF)**
* Mastercard: **Secure Card on File と Click to Pay のためのトークン化後認証**

トークン検証リクエストには 2 種類あります:

1. **トークンをデバイスまたはパスキーにバインドする**。eコマースのトークンはクラウドベースであるため、バインディングにより加盟店はデバイスの機能を使用してトークン取引を保護し、トークンの利用を特定のデバイスに制限できます。これにより、トークンの信頼レベルが高まります。
2. **カード所有者の検証をリクエストする**。加盟店アプリまたはウェブサイトにログインしているエンドユーザーは、メールアドレスやパスワードの変更などの機密性の高い操作を行う場合があります。アカウントに保存済みの支払方法がある場合、加盟店はカード所有者の検証をリクエストして、エンドユーザーがカード所有者であることを確認できます（***注記**: <mark style="color:赤;">これはまだ Mastercard ではサポートされていません</mark>*).

どちらの場合も、イシュアのバックエンドは、トークン化リクエストの場合と同様に、判定を返します:

* `緑`: 承認
* `黄`: ステップアップ認証付きで承認
* `赤`: 却下

次の表は、各判定が各リクエスト種別に与える影響を要約しています:

| 判定                   | バインディングリクエスト                                                         | カード所有者の検証リクエスト                                                    |
| -------------------- | -------------------------------------------------------------------- | ----------------------------------------------------------------- |
| `緑` — 承認             | 加盟店は支払いトークンをデバイスに関連付けます。                                             | 加盟店は結果をカード所有者の本人確認として扱い、要求されたアカウント変更を承認します。                       |
| `黄` — ステップアップ認証付きで承認 | 加盟店は、サポートされている ID\&V 手段をエンドユーザーに提示します。加盟店は、検証結果の確認を受け取るまで関連付けを行いません。 | 加盟店は、サポートされている ID\&V 手段をエンドユーザーに提示します。加盟店は、検証結果の確認を受け取るまで何も行いません。 |
| `赤` — 却下             | 加盟店は関連付けを行いません。                                                      | 加盟店は何も行いません。                                                      |

判定が `黄`の場合、イシュアはカード所有者を認証できる ID\&V 手段の一覧を提供しなければなりません。

決済ネットワーク全体で、イシュアは統合を容易にするために、少なくとも共通する ID\&V 手段をサポートすべきです:

| ID\&V 手段の種類 | Visa     | Mastercard |
| ----------- | -------- | ---------- |
| `携帯電話`      | トークン化と同じ | トークン化と同じ   |
| `メール`       | トークン化と同じ | トークン化と同じ   |
| `金融機関アプリ`   | トークン化と同じ | トークン化と同じ   |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.payments.thalescloud.io/classic-tokenization/ja/ysuksu/deng-lu-hou/tkun.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.